高数据I/O比模块的处理管理制造技术

技术编号:39952211 阅读:32 留言:0更新日期:2024-01-08 23:23
不透明模块处理成本可以在没有实质性的功效损失的情况下被降低,例如,安全成本可以在很少或没有安全损失的情况下被降低。该不透明模块的处理成本与输入数据的特定集合相关,并且处理这些集合的样本所导致的输出的功效被度量。处理最昂贵或最有效的数据会被标识。数据簇被用户或机器学习模型提供的参数集界定。向安全工具的输入可作为参数。确定处理簇的增量成本和增量功效。可以使用警报成本、内容、严重程度和置信度来度量安全功效。然后,处理成本和功效可以主动根据策略或按用户选择,通过包含或排除匹配参数的特定数据集被管理。

【技术实现步骤摘要】
【国外来华专利技术】


技术介绍

1、在计算中,不透明模块是其内部运作不可见的模块。不透明模块也可以被指代为“封闭模块”或“黑匣子”。即使内部运作是隐藏的,有时可以通过比较该模块的输入和输出以推断不透明模块内部被执行的步骤和被使用的结构。但是,关于不透明模块内部的任何结论都应该是不限制被修改的。

2、举个非常简单的例子,假设给定输入0、1、2和3,一个特定的不透明模块m产生各自的输出1、2、3和4。那么一个好的运作假设是,m将1加到给定输入,并产生作为输出的结果之和。然而,如果不知道位于m内部的实际逻辑,或者在无限数量的可能情况下不测试无限数量的可能输入中的每一个,我们不可能总是确定m将如何表现。m的表现可能更复杂。例如,m可能只将1加到小于1000的数字,或者只将1加到周三收到的输入,或者m可能在运行m的计算机被重新启动后开始将2加到每个输入,等等。

3、在实践中,许多现实世界的计算系统包含一个或多个不透明模块。通常,该不透明是有意为之,例如,为了避免给用户带来负担,为了防止修补或篡改,以及为了简化通过组合模块构建的更大系统的创建。

4、因本文档来自技高网...

【技术保护点】

1.一种处理成本管理系统,被配置用于处理模块的处理成本管理,所述处理模块具有数据输入端口和数据输出端口,所述处理模块被配置为在所述数据输入端口接收输入数据量的输入数据,并且在所述数据输出端口产生输出数据量的输出数据,所述处理模块的特征在于,在指定的时间段内,所述输入数据量至少是所述输出数据量的100倍,所述处理成本管理系统包括:

2.根据权利要求1所述的系统,其中所述功效度量是基于以下各项中的至少一项:作为输出数据产生的安全警报的计数、作为输出数据产生的一个或多个安全警报的内容、作为输出数据产生的一个或多个安全警报的严重性、或者作为输出数据产生的一个或多个安全警报的置信度。<...

【技术特征摘要】
【国外来华专利技术】

1.一种处理成本管理系统,被配置用于处理模块的处理成本管理,所述处理模块具有数据输入端口和数据输出端口,所述处理模块被配置为在所述数据输入端口接收输入数据量的输入数据,并且在所述数据输出端口产生输出数据量的输出数据,所述处理模块的特征在于,在指定的时间段内,所述输入数据量至少是所述输出数据量的100倍,所述处理成本管理系统包括:

2.根据权利要求1所述的系统,其中所述功效度量是基于以下各项中的至少一项:作为输出数据产生的安全警报的计数、作为输出数据产生的一个或多个安全警报的内容、作为输出数据产生的一个或多个安全警报的严重性、或者作为输出数据产生的一个或多个安全警报的置信度。

3.根据权利要求1所述的系统,其中所述数据聚类参数集基于以下各项中的至少一项界定所述聚类:ip地址、安全日志条目、用户代理、认证类型、源域、对安全信息和事件管理工具的输入、对入侵检测系统的输入、对威胁检测工具的输入、或者对渗透检测工具的输入。

4.根据权利要求1所述的系统,与所述处理模块相结合,并且其中在所述指定时间段内,所述输入数据量至少是所述输出数据量的500倍。

5.根据权利要求1所述的系统,包括机器学习模型,所述机器学习模型被配置为根据所述数据聚类参数集形成所述数据簇。

6....

【专利技术属性】
技术研发人员:A·卡尔波夫斯基R·莱文
申请(专利权)人:微软技术许可有限责任公司
类型:发明
国别省市:

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1